Livelli di firma

PAdES b-b, b-t, b-lt e b-lta: che cosa aggiunge ogni livello e quali richiedono l'accesso alla rete.

I livelli PAdES come definiti dalla norma ETSI EN 319 142-1. Ciascuno si appoggia al precedente, e Cachet usa il più forte come impostazione predefinita.

Livello	Aggiunge	Rete
`b-b`	La firma di base: chi ha firmato, e che da allora nulla è cambiato	Nessuna: interamente senza connessione
`b-t`	Una marca temporale RFC 3161 attendibile, che prova il quando	Autorità di marcatura temporale
`b-lt`	Dati di revoca e certificati della CA incorporati nel documento (LTV)	Autorità di marcatura, elenco di fiducia, OCSP/CRL
`b-lta`Predefinito	Una catena di marche di conservazione, perché la prova stessa continui a reggere	Autorità di marcatura, elenco di fiducia, OCSP/CRL

LIVELLI PAdES

I livelli PAdES (ETSI EN 319 142-1) descrivono quanto la sua firma sia duratura e verificabile. Ogni livello si appoggia al precedente. Cachet usa b-lta come impostazione predefinita e non scende mai in silenzio a un livello inferiore se la rete non risponde.

B-B (di base)
La firma essenziale: prova chi ha firmato e che il documento non è cambiato. Funziona interamente senza connessione. La scelga solo per bozze interne rapide, in cui la prova a lungo termine e un orario attendibile non contano.
B-T (+ marca temporale)
Aggiunge una marca temporale attendibile emessa da un'autorità di marcatura temporale (TSA), che prova QUANDO ha firmato. Richiede l'accesso alla rete. La scelga quando la data della firma deve essere dimostrabile ma non serve una conservazione a lungo termine.
B-LT (+ convalida a lungo termine)
Incorpora nel PDF i dati di revoca (OCSP/CRL) e i certificati della CA (LTV). La firma resta verificabile anche dopo la scadenza dei certificati. Richiede l'accesso alla rete. La scelga per i documenti che deve conservare e poter verificare anni dopo.
B-LTA (+ conservazione, PREDEFINITO)
Aggiunge una catena di marche temporali di conservazione, perché la prova stessa resista per decenni (la catena si rinnova ogni pochi anni). Richiede l'accesso alla rete. È l'impostazione predefinita perché offre la garanzia più forte e più duratura per gli atti ufficiali.

LIVELLI PAdES IN BREVE

B-B
firma di base, interamente senza connessione.
B-T
aggiunge una marca temporale attendibile (serve la rete).
B-LT
aggiunge i dati di revoca e i certificati della CA (LTV).
B-LTA
aggiunge la catena di marche di conservazione (predefinito).

Cachet non declassa mai questi livelli in silenzio. Se la rete non è disponibile e il livello richiesto non può essere raggiunto, glielo dice invece di produrre di nascosto una firma più debole.